Apple blockt Java-7-Plug-in wegen neuer Sicherheitslücke

[Marc Freudenhammer]

Eine neu entdeckte Sicherheitslücke in Java 7 hat Apple dazu veranlasst, das Programm sicherheitshalber zu deaktivieren. Wie MacRumors berichtet, landet das Java-7-Plug-in über ein automatisches Update der "Xprotect.plist" auf der internen Blacklist von OS X. Laut einer Warnung von US-Sicherheitsexperten aus den Reihen des US-Ministeriums für innere Sicherheit könnte die Sicherheitslücke bereits jetzt zum Identitätsdiebstahl oder für den Aufbau eines Bot-Netzes ausgenutzt werden (via ZDNet). Die nötigen Codes für einen derartigen Angriff seien sogar schon im Netz verfügbar.[PRBREAK][/PRBREAK]

Da es bislang praktisch keine wirksame Lösung für das Problem gibt, rät auch das US-Ministerium dazu, Java-7-Plug-ins vorerst komplett zu deaktivieren. In Safari lässt sich Java einfach im Menü Einstellungen/Sicherheit von Hand deaktivieren. Wann Oracle ein entsprechendes Update nachreicht das die Lücke schließt ist noch nicht bekannt.

"Hackers have discovered a weakness in Java 7 security that could allow the installation of malicious software and malware on machines that could increase the chance of identity theft, or the unauthorized participation in a botnet that could bring down networks or be used to carry out denial-of-service attacks against Web sites."

Via MacRumors

 

[Crusader]

Ich habe heute abend ein Java UpDate geladen, aber trotzdem ist die Anwendung blockiert: Was tun??

 

[M@rtin]

Gar nix, denn es gibt noch kein Update für das Java-Plugin. Oracle ist jetzt dafür verantwortlich, nicht Apple. Apple hat die Entwicklung an Oracle übergeben. Und jetzt müssen wir warten und solange das Plug-in ausschalten!

 

[goldeagle]

Gar nix, denn es gibt noch kein Update für das Java-Plugin. Oracle ist jetzt dafür verantwortlich, nicht Apple. Apple hat die Entwicklung an Oracle übergeben. Und jetzt müssen wir warten und solange das Plug-in ausschalten!

Oracle hat bereits ein Update veröffentlicht. Aber trotz Update habe auch ich immer noch das Problem, dass es geblockt wird.

 

[Odin Avatar]

Muss ich denn auch Java-Script deaktivieren oder reicht es wenn ich Java deaktiviere? Und wie weiß ich denn ob Java-Anwendungen blockiert ist?

Danke!

 

[Loooki]

Muss ich denn auch Java-Script deaktivieren oder reicht es wenn ich Java deaktiviere? Und wie weiß ich denn ob Java-Anwendungen blockiert ist?

Danke!

Javascript ist nicht Java, musst du nicht blockieren, testen kansnt dus hier: http://www.java.com/de/download/testjava.jsp Bei Deaktiviereung sollte keine Animation zu sehen sein

 

[Loooki]

@apfeltalk und die Lücke wird schon seit eniger Zeit aktiv ausgenutzt, ist ein 0 Day Exploit.

 

[chaos_bond]

seit dem Oracle Sun übernommen hat gibt es nur noch Probleme mit Java. Was ist da los. Spätestens jetzt würde Steve wie bei Adobe der Kraken platzen und sagen die werden faul und unfähig. Ich gewinne den Eindruck das es keine richtigen Experten mehr gibt und keiner übernimmt wirklich Verantwortung.

 

[tb-thunder]

aufm iMac wirds blockiert aufm MBP geht es ohne Probleme... Gibts dafür einen besonderen Grund?

 

[Balkenende]

Hast Du denn die geblockte Version auf dem MB Pro...?

 

[urehn]

@all: Was genau soll mir das Code-Schnippsel oben mit der roten Markierung sagen?

...hilfslosmitdenschulternzuck...

 

[Crusader]

Guten Morgen, auf meinem MBP ist der JAVA Plugin immer noch blockiert

 

[robbeh]

Deshalb konnte ich gestern kein Elsterzertifikat erstellen.

 

[Crusader]

Oracle hat bereits ein Update veröffentlicht. Aber trotz Update habe auch ich immer noch das Problem, dass es geblockt wird.

Ich hatte auch gehofft das mit dem gestrigen Update das Problem behoben sei, aber .... falsch gedacht

 

[Henry84]

Reicht das nun wenn man Java in Safari deaktiviert?

 

[Henry84]

Und kann mir einer erklären was denn nun die aktuelle Version ist? Wenn ich auf Java.com gehe, sagt mir das, dass meine Version veraltet ist, und ich eine neue runterladen soll. Die neuste sei wohl Version 7 Update 10.
Gehe ich dann zu den Systemeinstellungen unten auf "Java" stehen keine Updates an. Und bei Version steht dort 7 update 10.
Was nun?

 

[MacMark]

Hier ist mein Bericht: http://www.macmark.de/blog/osx_blog_2013-01-a.php

 

[MacMark]

Kein Grund zur Panik, Apple hat es entschärft auf allen Macs.

 

[Henry84]

Was heißt entschärft? Ich kann doch noch immer Java aktivieren, verstehe nicht wo und wie das geblockt sein soll.
Und was ist denn nun die aktuelle Version? Ist doch Version 7 Update 10. Und wieso dann Java.com dass meine Version veraltet ist?

 

[Mitglied 129448]

Wenn ich auf Java.com gehe, sagt mir das, dass meine Version veraltet ist, und ich eine neue herunterladen soll

Interessanterweise kommt diese Meldung auf der Webseite auch wenn überhaupt kein Java auf dem System installiert ist. So kann man seine Nutzer auch verwirren.